I usually update them whenever a new version of Snort comes out, I grab the ones out of the VRT pack and use those.<br><br><div class="gmail_quote">On Tue, May 18, 2010 at 4:30 PM, Andy Berryman <span dir="ltr"><<a href="mailto:aberryman@...14758...">aberryman@...14758...</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">








<div lang="EN-US" link="blue" vlink="purple">

<div>

<p class="MsoNormal">I noticed when I downloaded rule updates with Pulled Pork
that gen-msg.map, reference.config, classification.config, and unicode.map were
included in each download. Should these be updated with every rule update? I
realize they would probably not change very often, but manually paying
attention to update them when they change probably isn't going to happen. </p>

<p class="MsoNormal"> </p>

<p class="MsoNormal">Thanks,</p>

<p class="MsoNormal">Andy</p>

<p class="MsoNormal"> </p>

</div>


<font face="Arial" size="1">
<hr>
</font>
<div><font face="Arial" size="1">This message from Cymtec Systems, Inc. contains 
confidential information and is solely for the use of the recipient(s) named 
above. If you are not the intended recipient or an agent responsible for 
delivering it to the intended recipient, you are hereby notified that you have 
received this message in error and that any review, disclosure, copying, 
distribution or use of the contents of this message is strictly prohibited. If 
you have received this message in error, please destroy it immediately and 
notify Cymtec Systems, Inc. by telephone at +1.314.993.8700 or by return 
e-mail.</font></div>
<div><font face="Arial" size="1">
<hr>
 </font></div>
</div>


<br>------------------------------------------------------------------------------<br>
<br>
<br>_______________________________________________<br>
Snort-users mailing list<br>
<a href="mailto:Snort-users@lists.sourceforge.net">Snort-users@...4626...ceforge.net</a><br>
Go to this URL to change user options or unsubscribe:<br>
<a href="https://lists.sourceforge.net/lists/listinfo/snort-users" target="_blank">https://lists.sourceforge.net/lists/listinfo/snort-users</a><br>
Snort-users list archive:<br>
<a href="http://www.geocrawler.com/redir-sf.php3?list=snort-users" target="_blank">http://www.geocrawler.com/redir-sf.php3?list=snort-users</a><br></blockquote></div><br><br clear="all"><br>-- <br>Joel Esler<br>skype: eslerjoel<br>